.png)
Today we're talking about a commercial enterprise located in the United Arab Emirates. This information came from an IT service provider for Dubai Duty Free called touchworldtechnology. Dubai Duty Free (DDF) is a retail operation at Dubai International Airport (DXB) and Al Maktoum Internatio…
This time it's a Sri Lankan insurance company, Continental Insurance Lanka Limited ( https://cilanka.com ), which has 58 branches across Sri Lanka. This extensive branch network is designed to provide close and convenient service to its customers nationwide. Continental Insurance offers a wi…
Reviewing my old notes and checking if the issue was still present, I sent a responsible disclosure last year to : The Rwanda Rural Rehabilitation Initiative (RWARRI) is a Rwandan non-governmental organization (NGO) dedicated to improving the social and economic well-being of rural communities. At…
Este es un nuevo capítulo en mis revelaciones responsables a entidades que accidentalmente han dejado datos desprotegidos expuestos en la nube por "error". Desde el 12 de octubre, he estado investigando los datos expuestos de gestionatuvisa.com. Esta agencia se especializa en la prepara…
La Municipalidad de Viña del Mar expuso accidentalmente un servidor que contenía un archivo SQL con datos del formulario de contactos. Este servidor estuvo accesible desde mayo de este año. Contenido: Los datos que contenía el archivo SQL eran del formulario de contactos; exponían nombre , corre…
mspaint el actor malicioso que vende datos de una universidad de Ecuador 31 de marzo, Las ventas de datos continúan en crecimiento en América Latina. Esta vez, un actor malicioso ha publicado en un foro de hacking la venta de datos, posiblemente pertenecientes a una universidad ecuatoriana. Actor m…
Cuponatic.com.pe en BreachForums 27 de marzo, Cuponatic es una plataforma que ofrece cupones de descuento y rebajas en una amplia variedad de productos y servicios. Esta plataforma está presente en varios países de Latinoamérica. cuponatic.com.pe publicado en el foro de hacking por un actor mali…
Hunters international cibercriminales El 26 de marzo, Hunters International, el grupo de ransomware que atacó a Megacentro, publicó 208,508 documentos robados durante su ataque a esta entidad chilena. Para más detalles, puedes consultar una nota previa. Hunters international publica los datos en…
Sitio del grupo criminal Hunters International El 17 de marzo, Hunters International , el grupo de ransomware que atacó a Edesur Dominicana, publicó los 37,044 datos que habían robado durante su ataque de ransomware a esta entidad de infraestructura crítica ubicada en la República Dominicana. Puede…
Los datos de la empresa han sido publicados por el grupo RansomHub en su página GILCAR SAS atacada por ransomhub: La empresa privada GILCAR SAS ( gilcar.co ), del sector de transporte, logística, cadena de suministro y almacenamiento, así se describe en su cuenta de LinkedIn, ubicada geográficam…
25 febrero, Un nuevo grupo de ransomware llamado Anubis ha sido localizado en estos días en la dark web. Este grupo ha publicado a sus cuatro primeras víctimas, una de ellas es una empresa ubicada en Latinoamérica: la Comercializadora S&E Perú . Esta empresa, dedicada al sector de la construcci…
24 de febrero: Bayteq.com es una consultora de IT. Su página web nos informa que están ubicados en Quito y también en Miami. Esta consultora ha sido nombrada y publicada en el sitio del grupo de ransomware FOG en la dark web. Los actores de amenazas también han proporcionado la información roba…
.png)
Image: Klap.cl detectado en Breach Forums 6 de febrero : Un actor malicioso llamado Thaihub vende datos en un foro de hacking de Klap (klap.cl). Klap es una plataforma de pagos en línea que permite a los comercios aceptar una variedad de medios de pago, como tarjetas de débito, crédito y prepa…
la imagen muestra la venta de datos en el foro breachforums El 24 de enero, un actor malicioso llamado Sorb vende datos de Acobro LTDA ( acobro.cl ) en un foro de hacking. Esta empresa chilena de outsourcing, creada en el año 2002, se dedica a la cobranza prejudicial y judicial de carteras vencid…
.png)
Image: sitio de filtraciones en la darkweb del grupo ransomhub Anteriormente , el 5 de diciembre pasado, Frigopesca C.A fue publicada como víctima del grupo de ransomware RansomHub en su sitio de filtraciones en la darkweb. El grupo pedía un rescate y describía que tenía 4TB de información. 🇪?…
.png)
Image: sitio del grupo de ransomware ransomhub en la darkweb Desde el 27 de noviembre la Refinadora esta con un ataque de ransomware: Cronología: La Refinadora da a conocer el incidente https://blog.security-chu.com/2024/11/costa-rica-refinadora-costarricense-de.html Se identifica el ransomware h…
Image: Vaips publicada en la darkweb en el sitio de Funksec ransomware VAIPS Ingeniería y Servicios se especializa en proyectos eléctricos, abarcando desde la ingeniería conceptual hasta la ejecución y mantenimiento de instalaciones. Vaips fue publicada en el sitio de filtraciones del grupo Funks…
Image: sitio de filtraciones en la darkweb, Bashe El día 11 de diciembre, la Minera San Cristóbal S.A . fue publicada como víctima en el sitio de filtraciones del grupo Bashe en la darkweb. En la descripción, el grupo mostraba documentos supuestamente internos, como listas de documentación recibida…
El 9 de diciembre, se detectó que el grupo de ransomware FunkSec en su sitio de la darkweb, publicó a Kurosu & Cía. S.A, esta empresa paraguaya se especializa en la importación, distribución y venta de maquinaria agrícola bajo la marca John Deere, el grupo en su descripción agregaba lo sigui…
Image: sitio del grupo bashe, muestra la publicación sobre la financiera Paraguayo Japonesa El 29 de noviembre, la Financiera Paraguayo Japonesa fue publicada en la darkweb por el grupo de ransomware bashe pidiendo un rescate. Cronología: Bashe publica a la financiera, la financiera niega el cib…
.png)
